S6 OCIPA — สถาปัตยกรรมระบบช่วยเหลือเยียวยาผู้เสียหายและจำเลย Diagram

เส้นทางหลัก (Main Path)

• ผู้ใช้เข้าผ่าน HTTPS :443 (TLS 1.2) ไปยัง nginx reverse proxy (.248)
• proxy ส่งต่อไปแอปพลิเคชัน IIS 10 · ASP.NET MVC (.44)
• แอปเชื่อมฐานข้อมูล MSSQL ภายใน (Port 1433 ปิดจากภายนอก)

การเชื่อมต่อภายนอก (Integrations)

• DXC SSO ตรวจประวัติอาชญากรรม (OAuth2/OIDC · client rlpd-ocipa)
• GFMIS เบิกจ่ายงบประมาณผ่านธนาคาร KTB/BBL
• S9 ส่งสิทธิ์เข้าถึง/OTP · S1 รับข้อมูลคำขอ · MSC ป้อนข้อมูลบุคคล/คดี

ข้อสังเกต (Notes)

• nginx .248 เป็นหน้าบ้านร่วมของ S5 + S6
• UAT (.144) เป็นสำเนาทดสอบ ต่อผ่าน proxy เดียวกัน
• ตำแหน่งฐานข้อมูลยังไม่ยืนยัน (.41 เป็นการสันนิษฐาน)